संपूर्ण खाते बंद न करता VPN वरून एक उपकरण ब्लॉक करा

एक कर्मचारी, दोन लॅपटॉप, आणि त्यापैकी फक्त एकाला प्रवेश गमवावा लागतो. खाते बंद करणे हा स्पष्ट लीव्हर आहे, पण तो चुकीच्या व्याप्तीला शिक्षा देतो, तर एंडपॉइंटवर साठवलेली प्रोफाइल हटवणे हे नियंत्रण नाही, सूचना आहे. निर्णय तीन अटींवर येतो: VPN तपासू शकते असे उपकरण ओळखपत्र आहे का, हे विशिष्ट कनेक्शन प्रत्यक्षात त्याचे मूल्यांकन करते का, आणि व्यक्तीऐवजी उपकरणाला काय व्हावे असे तुम्हाला वाटते. त्या क्रमाने उत्तर द्या, आणि अंमलबजावणी सहसा स्वतःच निवडते.

पहिली अट: VPN तपासू शकते असे उपकरण-पुरावे आहेत का?

स्रोत पत्ता कार्यालयीन NAT मागे सामायिक केला जातो आणि मोबाइल नेटवर्कवर बदलतो. होस्टनाव हे उपकरण जे दावा करते ते आहे, MAC पत्ता सहजपणे बनावट केला जाऊ शकतो, आणि रजिस्ट्री मूल्य स्थानिक अधिकार असलेल्या कोणत्याही गोष्टी लिहू शकते. यापैकी कोणतेही ओळख नाही जोपर्यंत काहीतरी त्याची पडताळणी करत नाही. स्वतंत्रपणे नोंदणीकृत उपकरण क्रेडेन्शियल, जसे की त्या एंडपॉइंटला जारी केलेले प्रमाणपत्र, हा एकमेव पर्याय आहे जो रद्द करण्याला वापरकर्ता खात्यापेक्षा अरुंद लक्ष्य देतो.

क्रेडेन्शियल तेव्हाच मोजले जाते जेव्हा कनेक्शन त्याच्यासह प्रमाणीकरण करते आणि प्रत्येक प्रयत्नात साखळीची पडताळणी करते. मशीनच्या साठवणीत पडलेली फाईल काहीही सिद्ध करत नाही.

दुसरी अट: हे कनेक्शन त्याचे मूल्यांकन करते का?

एंडपॉइंट गुणधर्म सार्वत्रिक नाहीत. ASA वर Cisco चे ASDM DAP मार्गदर्शक वापरकर्त्याची AAA माहिती एंडपॉइंट मूल्यांकन गुणधर्मांपासून वेगळी करते, आणि कोणते गुणधर्म उपलब्ध आहेत हे वापरल्या जाणाऱ्या रिमोट-प्रवेश प्रोटोकॉलवर, तैनात posture साधनांवर आणि परवान्यावर अवलंबून आहे. रजिस्ट्री तपासणीला समर्थित संकलन मार्ग आवश्यक आहे, आणि तरीही ती एंडपॉइंट साधनाने काय पाहिले हे सांगते, तुम्ही ज्या मशीनवर विश्वास ठेवता तीच ही आहे असे नाही.

म्हणून व्यावहारिक प्रश्न अरुंद आहे: या टनेलवर, या क्लायंटसह आणि या posture एजंटसह, कोणता गुणधर्म भरलेला आणि विश्वासार्ह येतो? उत्तर कोणतेही नसल्यास, त्याच्या विरुद्ध लिहिलेले धोरण कशाशीही जुळणार नाही किंवा सर्वांशी जुळेल, आणि दोन्ही निकाल तुम्ही टाळत असलेल्या खाते-लॉकपेक्षा वाईट आहेत.

तिसरी अट: नकार, उपचार, की अरुंद प्रवेश?

तीन निकाल उपलब्ध आहेत आणि ते अदलाबदल करण्यायोग्य नाहीत. तुम्ही सत्र संपुष्टात आणू शकता, जे प्रवेश पूर्णपणे काढून टाकते; उपकरण क्वारंटाईनमध्ये अशा स्थितीत ठेवू शकता जिथे ते फक्त उपचार संसाधनांपर्यंत पोहोचते; किंवा सत्र सुरू ठेवून त्याचे संसाधन ACL त्या उपकरणाला अजून आवश्यक असलेल्या काही गोष्टींपर्यंत कमी करू शकता. DAP सत्र क्रिया आणि संसाधन ACL वेगवेगळ्या प्रश्नांची उत्तरे देतात, म्हणून निवड व्यक्तीला किती दुष्परिणाम सहन करावे लागतील याबद्दल आहे.

हरवलेल्या किंवा चोरलेल्या लॅपटॉपसाठी उत्तर सहसा समाप्ती असते. posture तपासणीत अयशस्वी झालेल्या मशीनसाठी उपचार अधिक सौम्य आणि तितकेच प्रभावी आहेत.

पुरावे नसताना काय होते ते ठरवा

चांगल्या प्रकरणासाठी लिहिलेल्या नियमापेक्षा डीफॉल्ट मार्ग अधिक महत्त्वाचा आहे. अपेक्षित गुणधर्म कधीच येत नसल्यास कारण posture एजंट खराब आहे, तर तो अनिवार्य करणारे धोरण सत्र स्वीकारणाऱ्या डीफॉल्टवर पडू शकते. डीफॉल्ट निकाल वाचा आणि पुरावा-अनुपस्थिती प्रकरणाची मुद्दाम चाचणी करा, कारण एजंट काढून टाकणारा हल्लेखोर तीच स्थिती सादर करेल.

जुळणाऱ्या अनेक DAP नोंदी साध्या पहिल्या-जुळणी क्रमाने सोडवल्या जात नाहीत, एकत्रित केल्या जातात, आणि त्यांचे ACL प्राधान्य नोंद निवडीपासून वेगळे यंत्रणा आहे. कठोर नोंद जिंकते असे गृहीत धरण्यापूर्वी मार्गदर्शकातील एकत्रीकरणाचे वर्णन वाचा.

आधीच अस्तित्वात असलेली सत्रे हाताळा, नंतर दोन्ही उपकरणांची चाचणी करा

प्रवेश नियम बदलणे किंवा क्रेडेन्शियल रद्द करणे यामुळे आधीच स्थापित आणि रहदारी वाहून नेणाऱ्या सत्राचे काय होते हे स्पष्ट होत नाही. तात्काळ काढणे आवश्यक असल्यास, पुढील पुनर्कनेक्शनची वाट न पाहता अंमलबजावणीने समर्थित सत्र समाप्ती आणि पुनर्मूल्यांकन प्रक्रिया अनुसरा. घटनेदरम्यान हे पाऊल सर्वात जास्त वगळले जाते, आणि हाच धोरण आणि निकाल यातील फरक आहे.

मंजूर तपासणीअंतर्गत दोन्ही मशीनवर त्याच परवानगी असलेल्या वापरकर्त्यासह चाचणी करा. ब्लॉक केलेल्या उपकरणाला नेमका हेतू असलेला नकार किंवा उपचार निकाल मिळावा, आणि इतराने फक्त त्याची अधिकृत संसाधने ठेवावीत. हे व्यक्तीचा इतर मंजूर प्रवेश रद्द न करता उपकरणाची सीमा पडताळते.

तुम्ही ते दोन निकाल वेगळे करू शकत नसल्यास, समस्या धोरणात नाही, पुराव्यांमध्ये आहे, आणि कोणतेही नियम-ट्युनिंग ती दुरुस्त करणार नाही.